O que fazemos
com os dados —
e o que não fazemos.

Quem responde por esta política

[RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO] — aqui chamada Melea — desenvolve e opera o sistema de gestão para clínicas veterinárias disponível em melea.com.br.

A empresa está em constituição: a razão social, o CNPJ e o endereço entram aqui assim que forem registrados. Até lá, quem responde por esta política pelo canal da seção 12 é a equipe que opera o Melea.

Esta política explica o que fazemos com dados pessoais: os que chegam até nós pelo site, os de quem contrata o Melea, e os que trafegam pelo sistema quando uma clínica o usa no dia a dia. Ela segue a Lei nº 13.709/2018 (LGPD).

Ela não substitui a política de privacidade da sua clínica veterinária. Se você é tutor de um animal atendido numa clínica que usa o Melea, a seção 2 explica por que é com a clínica, e não conosco, que você deve falar primeiro.

Dois papéis diferentes, e por que isso muda tudo

A LGPD separa quem decide sobre o dado de quem apenas o processa por conta de outro. O Melea ocupa os dois lugares, em situações distintas — e as suas obrigações e os seus direitos mudam conforme o caso.

Somos operadora

Dos dados de tutores, pacientes e equipe que a clínica registra no sistema. A clínica é a controladora: foi ela que coletou, é ela que decide para que servem, por quanto tempo ficam e quem os vê. Nós tratamos esses dados apenas seguindo a instrução dela, nos termos do nosso contrato — nunca para finalidade própria, nunca para treinar modelos, nunca para vender ou perfilar.

Somos controladora

Dos dados de quem visita o site, de quem fala com a gente, e dos dados da conta e do contrato da clínica cliente — quem assinou, quem administra, o que foi faturado. Aqui a decisão é nossa, e é por esses dados que respondemos diretamente a você.

Na prática: se você é tutor e quer corrigir seu endereço, apagar seu cadastro ou saber o que existe sobre o seu animal, peça à clínica. É ela que tem o direito de decidir, e o sistema já dá a ela as ferramentas para atender você — inclusive exportar tudo e anonimizar seu cadastro. Se a clínica não responder, você pode nos procurar: nós a acionamos.

A conta do aplicativo do tutor é uma só. O e-mail, a senha e o CPF de quem usa o aplicativo ficam num cadastro central, fora do banco de cada clínica, para que o mesmo login sirva todas as clínicas em que a pessoa é cliente e para que o cadastro pelo CPF encontre essas clínicas. O que cada clínica registra sobre o tutor e o animal continua no banco daquela clínica.

Para esse cadastro central a Melea é controladora: ele serve várias clínicas ao mesmo tempo e é a Melea quem decide como ele funciona. Os direitos da seção 8 sobre ele — acesso, correção, exclusão da conta — podem ser pedidos diretamente a nós.

O que o sistema guarda

Esta é a lista real, retirada do modelo de dados do sistema — não uma descrição genérica.

Dados que a clínica registra (somos operadora)

Dados que tratamos por conta própria (somos controladora)

• Contato comercial — nome, e-mail, telefone, nome da clínica, tamanho da equipe e a mensagem que você escreveu, quando você fala com a gente.
• Conta e contrato — quem contratou, quem administra a conta, dados de faturamento e o histórico de suporte.
• Conta do aplicativo do tutor — e-mail, senha (guardada só como hash), CPF, as clínicas a que a conta está ligada e os aparelhos que recebem notificações. Ver a seção 2.

O que o site não faz

O site do Melea não usa cookies de rastreamento, não tem ferramenta de análise de audiência e não instala pixel de rede social. O formulário de contato não envia nada para um servidor nosso: ao enviar, ele abre o seu próprio programa de e-mail com a mensagem pronta — quem decide despachar é você, e o que chega até nós é um e-mail comum.

As fontes de texto do site são carregadas do Google Fonts: para entregá-las, o Google recebe o endereço IP do seu navegador, como em qualquer acesso a um servidor.

Para que usamos, e com que base legal

Toda operação de tratamento precisa de uma hipótese do art. 7º da LGPD. Estas são as nossas.

Não usamos dado nenhum para publicidade comportamental, não vendemos base e não a cedemos a terceiros para fins de marketing.

A gravação da consulta e a inteligência artificial

Esta é a parte do sistema que mais mexe com dado sensível, então ela é descrita em detalhe.

Como funciona na consulta

Quando o veterinário aperta gravar, o áudio da consulta é capturado no tablet da sala. Ele é transcrito, e da transcrição um modelo de linguagem extrai as seções do prontuário — queixa, anamnese, exame, diagnóstico, conduta. O veterinário revisa, corrige e só então assina. Nada entra no prontuário sem passar por ele.

Antes da primeira gravação de um atendimento, o sistema pede ao veterinário que confirme que avisou o tutor. A resposta fica registrada, com data e autor; se o tutor recusar, o botão de gravar fica bloqueado naquele atendimento.

Como funciona no centro cirúrgico

Quando a equipe liga a gravação no terminal da sala, o áudio é enviado em trechos curtos. Cada trecho é transcrito e um modelo de linguagem escolhe o que vale para a linha do tempo da cirurgia — um passo cirúrgico, uma fala que alguém precisaria reler. Essas linhas ficam marcadas como vindas da gravação, e a descrição cirúrgica é proposta a partir delas. O sistema não mostra, no centro cirúrgico, um aviso próprio sobre a gravação: avisar quem está na sala é dever da clínica.

O que acontece com o áudio

O áudio é o andaime, não a obra. O da consulta é apagado quando o prontuário é assinado e, de qualquer forma, em até 7 dias depois da gravação, mesmo que o atendimento não tenha sido fechado. O rascunho da consulta é apagado na assinatura. O que fica é a transcrição e a nota escrita a partir dela. No centro cirúrgico o áudio não é guardado: cada trecho vira texto na hora e é descartado.

Quem processa

A transcrição do áudio e o texto — a extração das seções do prontuário, o “melhorar” de um campo e a linha do tempo do centro cirúrgico — usam a Groq, em servidores nos Estados Unidos, com os modelos whisper-large-v3 (áudio) e gpt-oss-120b (texto). A plataforma também pode usar, só para o texto, o Ollama Cloud, também nos Estados Unidos; hoje ele não está ligado, e passar a usá-lo segue o aviso prévio do Adendo.

Nos dois casos o que é enviado é a transcrição como foi falada, com os nomes e as informações que aparecerem na conversa — não há anonimização antes do envio. Isso é uma transferência internacional de dados (art. 33 da LGPD).

A escolha do fornecedor de IA vale para toda a plataforma, não para cada clínica. A clínica que não quiser enviar o conteúdo das consultas para fora pode não usar a gravação, ou pedir que os recursos de inteligência artificial sejam desligados para ela.

O que não fazemos

• Não treinamos modelos com o conteúdo das consultas, nem nossos nem de terceiros.
• Não usamos o conteúdo de uma clínica para melhorar o serviço de outra.
• Não há decisão automatizada com efeito sobre pessoas: a IA escreve um rascunho, quem decide é o profissional.

O tutor deve ser informado pela clínica de que a consulta é gravada, e pode recusar. A gravação é uma ferramenta do profissional, não uma condição do atendimento.

Com quem compartilhamos

Compartilhamos o mínimo necessário para o sistema funcionar, e só com quem está contratualmente obrigado a tratar o dado como nós tratamos.

Como o servidor principal fica no Canadá e os demais fornecedores estão fora do Brasil, guardar e processar os dados do sistema é uma transferência internacional de dados (art. 33 da LGPD). O sistema não usa hoje provedor de WhatsApp ou SMS; se passar a usar, ele entra nesta lista com o aviso prévio do Adendo.

Além deles, o sistema envia dados a serviços que a própria clínica contrata, com conta dela, quando ela os liga:

• Meios de pagamento — Mercado Pago, Stone e Cielo, para cobranças no balcão, na maquininha e no aplicativo do tutor.
• Administração tributária — Sefaz e prefeitura, para emitir as notas fiscais da clínica.

• Autoridades — quando houver ordem judicial ou obrigação legal. Sempre que a lei permitir, avisamos a clínica antes.

Se o Melea for vendido, incorporado ou reorganizado societariamente, os dados podem ser transferidos como parte da operação — com as mesmas obrigações desta política, e com aviso prévio a quem for afetado.

Uma clínica nunca vê o dado de outra. Cada clínica tem o seu próprio banco de dados; o endereço pelo qual ela entra escolhe o banco antes de qualquer consulta rodar. Não é uma coluna separando clientes na mesma tabela — são bancos diferentes.

Por quanto tempo guardamos

Quando um tutor pede exclusão, o sistema anonimiza em vez de apagar linha por linha: os identificadores da pessoa são removidos e o histórico clínico do animal permanece sem dono identificável. É o que permite atender o pedido sem destruir um prontuário que a clínica é obrigada a guardar.

Os seus direitos, e como exercê-los

O art. 18 da LGPD garante a você, sobre os seus dados:

• Confirmação e acesso — saber se tratamos algo seu, e ver o quê.
• Correção — dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade — receber o que é seu em formato legível por máquina.
• Informação sobre compartilhamento — com quem dividimos.
• Revogação do consentimento, quando foi essa a base.
• Oposição a tratamento fundado em legítimo interesse.

Onde pedir

Se você é tutor de um paciente: peça à clínica que o atende. Ela é a controladora e tem, dentro do sistema, tanto a exportação completa dos seus dados quanto a anonimização do cadastro. Se ela não responder em prazo razoável, escreva para nós e nós a acionamos.

Se você falou com a gente pelo site, ou é responsável por uma conta: escreva direto para o encarregado, na seção 12. Respondemos em até 15 dias.

Podemos pedir informação adicional para confirmar que você é quem diz ser — não para dificultar, mas porque entregar dado pessoal a quem se passa por outro é o pior desfecho possível.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Como protegemos

As medidas abaixo estão implementadas, não planejadas:

• Um banco de dados por clínica. O isolamento não depende de ninguém escrever a consulta certa.
• Trânsito cifrado em toda a comunicação entre navegador e servidor.
• Senha da equipe com no mínimo 10 caracteres, trocada a cada 90 dias, sem repetir as cinco últimas. No aplicativo do tutor, no mínimo 8 caracteres.
• Senhas guardadas só como hash (PBKDF2-SHA256), nunca em texto.
• Segundo fator por aplicativo autenticador, exigido conforme o perfil, definido pela política da clínica.
• Cinco tentativas erradas seguidas travam o login por 15 minutos; a administração da clínica pode destravar antes.
• A sessão carrega a versão da senha: trocá-la derruba na hora todos os outros aparelhos — o tablet esquecido na sala deixa de ser um problema.
• Perfis com escopo real — a API recusa o que o perfil não pode, mesmo digitando o endereço direto.
• Auditoria de toda escrita, com autor, aparelho, IP e horário.
• Prontuário imutável depois de assinado — o sistema recusa editar ou apagar.
• Acesso administrativo registrado — a equipe técnica da Melea tem uma ferramenta de suporte com acesso aos bancos; toda alteração feita por ela fica registrada, com o valor antes e depois.
• Credenciais de pagamento cifradas — as chaves das maquininhas e dos meios de pagamento ficam guardadas com cifra AES-256.
• Cópias de segurança do banco de dados, mantidas por 14 dias.
• A tela da sala de espera não tem conta de pessoa — é autenticada por um token do aparelho, num endereço próprio.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicamos a clínica afetada e, quando for o caso, a ANPD e os titulares, nos prazos da lei.

O aplicativo do tutor

O Melea para celular é a porta do tutor para o mesmo prontuário que a Clínica já mantém. Ele não é um serviço separado: quem decide o que existe ali é a Clínica, e é ela a controladora dos dados do tutor e do animal. A Melea continua sendo operadora, tratando esses dados por conta e ordem da Clínica — a mesma divisão de papéis descrita em Dois papéis diferentes, com a ressalva da conta única do aplicativo, descrita lá.

Como se ganha acesso

Só tem acesso quem já é cliente de uma clínica que usa o Melea. Há dois caminhos:

• Convite da clínica. A Clínica envia, por e-mail ou WhatsApp, um código de convite (também em QR), válido por sete dias e de uso único. O tutor escolhe a própria senha contra esse código.
• Cadastro pelo CPF. O tutor informa o CPF no aplicativo. Se ele estiver cadastrado, com e-mail, em alguma clínica que usa o Melea, o sistema envia a esse e-mail um código de seis dígitos, válido por 20 minutos, e o tutor escolhe a senha. Se o CPF não estiver em nenhuma clínica, nada é criado.

Nos dois caminhos o tutor marca a autorização de tratamento de dados antes de entrar. A senha não é conhecida por ninguém da Clínica nem da Melea — nenhum dos dois caminhos cria conta com senha, e nenhuma senha trafega por e-mail.

O que o aplicativo trata, além do que já está no prontuário

• Credenciais de sessão. Ao entrar, o aparelho guarda dois tokens no armazenamento seguro do sistema operacional (Keystore no Android, Keychain no iOS). Não são gravados em arquivo comum e não saem do aparelho.
• Identificador de notificação (push token). Um código que identifica o aparelho, não a pessoa, e serve só para entregar avisos. É registrado quando o tutor autoriza notificações e é apagado quando o aplicativo é desinstalado ou o serviço informa que o aparelho não existe mais. Os avisos passam pelo serviço de notificações da Expo, que os entrega à Apple ou ao Google.
• Relatório de erro. Quando o aplicativo falha, um relatório técnico — aparelho, versão e o ponto do erro — vai para o Sentry, para que o problema possa ser corrigido.
• Foto do animal. Opcional, enviada pelo próprio tutor. Fica no armazenamento da Clínica, junto ao prontuário, e é servida apenas para quem está autenticado naquela ficha — nunca por endereço público.
• Versão do aplicativo e plataforma, para suporte.

O aplicativo não coleta localização, não lê a agenda ou os contatos do aparelho, não usa identificadores de publicidade e não tem rastreadores de publicidade. A câmera é usada exclusivamente para ler o QR do convite, e a galeria exclusivamente para a foto que o tutor escolhe enviar — nas duas, a permissão é pedida no momento do uso e pode ser negada sem perder o aplicativo.

Desbloqueio por biometria

O tutor pode exigir digital ou reconhecimento facial para abrir o aplicativo. A verificação é feita pelo próprio aparelho: nem a Clínica nem a Melea recebem, guardam ou têm acesso a qualquer dado biométrico. O que fica gravado é apenas a preferência de ligar ou desligar essa trava.

O que o tutor vê — e o que não vê

O aplicativo mostra ao tutor os seus animais, a agenda, a carteira de vacinas, receitas, exames já liberados, faturas, plano e o acompanhamento de internação, cirurgia e banho. Não expõe o prontuário clínico, as anotações de evolução, os parâmetros medidos, as prescrições internas nem qualquer observação que a equipe escreve para a equipe. O que chega ao tutor sobre um animal internado é o que o veterinário decide publicar.

Pagamentos

Quando a Clínica habilita, o tutor pode pagar mensalidade de plano e faturas pelo aplicativo. Nem a Melea nem o aplicativo recebem, processam ou armazenam dados de cartão. O pagamento acontece na página do meio de pagamento contratado pela Clínica; o aplicativo apenas leva o tutor até lá e registra a baixa quando o meio de pagamento confirma.

Exclusão da conta e dos dados

O tutor pode, a qualquer momento, baixar tudo o que a Clínica guarda sobre ele pelo próprio aplicativo, e pedir à Clínica a exclusão dos seus dados pessoais. O prontuário do animal tem prazo legal de guarda e não é apagado junto: o que a Clínica faz é anonimizar o cadastro do tutor, mantendo o histórico clínico sem identificar a pessoa. O pedido é feito à Clínica, que é a controladora — os canais dela estão na tela “A clínica”, dentro do aplicativo.

Cookies

O site institucional não usa cookies — nem próprios nem de terceiros, nem para análise de audiência, nem para publicidade. Não há banner de cookies porque não há o que consentir.

O sistema, depois do login, guarda no seu navegador apenas o necessário para manter a sessão aberta e lembrar preferências de tela. São estritamente funcionais: sem eles você seria desconectado a cada clique. As telas do sistema carregam fontes do Google Fonts e ícones do cdnjs (Cloudflare), que recebem o endereço IP do navegador para entregar esses arquivos.

Encarregado pelo tratamento de dados

Encarregado: [NOME DO ENCARREGADO]
E-mail: [email protected]

A empresa está em constituição e o encarregado ainda não foi nomeado. Até lá, os pedidos sobre dados pessoais são atendidos por esse canal, com o mesmo prazo de resposta.

Escreva por aí para exercer direitos, tirar dúvidas sobre esta política ou relatar um problema de privacidade. Você também pode usar a página de contato, mas o caminho pelo encarregado é o que tem prazo de resposta comprometido.

Alterações desta política

Se ela mudar de forma relevante, avisamos com 30 dias de antecedência às clínicas clientes, por e-mail e dentro do sistema, e atualizamos a data no topo desta página. Versões anteriores ficam disponíveis mediante pedido ao encarregado.

Quando uma versão nova muda o que vale para quem usa o sistema, o próprio sistema mostra o texto e pede o aceite antes de continuar — o aceite fica registrado com a versão, a data e o endereço IP. Quem não aceitar pode sair da conta; sendo clínica, pode encerrar o contrato sem ônus, nos termos dos Termos de Uso.